8 TIA Media CMS

Tag: dompet hardware

  • Coldcard Perkuat Keamanan Dompet Hardware Setelah Eksploitasi Bitcoin Rp2 Triliun

    Coldcard, produsen dompet hardware kripto ternama, merilis pembaruan firmware terbaru yang mewajibkan pengguna menambahkan elemen acak (randomness) saat menghasilkan frasa seed dompet. Langkah ini diambil setelah sebuah eksploitasi keamanan mengakibatkan pencurian Bitcoin senilai $130 juta (sekitar Rp2 triliun) terungkap.

    Mengapa Pembaruan Ini Penting?

    Eksploitasi senilai $130 juta tersebut mengungkap celah kritis dalam proses pembuatan frasa seed pada beberapa dompet hardware, termasuk Coldcard. Tanpa randomness yang cukup, frasa seed dapat diprediksi atau direkayasa, membuka peluang bagi peretas untuk mengakses kunci privat dan mencuri aset. Pembaruan firmware versi terbaru kini memaksa pengguna untuk menambahkan entropi eksternal—seperti gerakan mouse atau input keyboard—untuk memastikan frasa seed benar-benar acak dan tidak dapat ditebak.

    Kronologi dan Temuan Audit Keamanan

    Coinkite, perusahaan di balik Coldcard, melakukan audit keamanan selama tiga pekan setelah insiden tersebut. Hasilnya, tim menemukan beberapa kerentanan tambahan, termasuk potensi serangan side-channel yang dapat membocorkan data sensitif melalui analisis konsumsi daya atau waktu eksekusi. Firmware baru tidak hanya menambal celah tersebut, tetapi juga memperkenalkan fitur verifikasi ganda untuk memastikan integritas frasa seed sebelum disimpan.

    “Kami menyadari bahwa keamanan dompet hardware tidak boleh bergantung pada satu lapisan perlindungan saja,” ujar Rodolfo Novak, CEO Coinkite, dalam pernyataan resmi. “Pembaruan ini adalah langkah proaktif untuk memastikan pengguna memiliki kontrol penuh atas keacakan frasa seed mereka, sekaligus menutup celah yang mungkin dieksploitasi di masa depan.”

    Dampak bagi Pengguna Kripto di Indonesia

    Di Indonesia, dompet hardware seperti Coldcard banyak digunakan oleh investor institusional dan individu dengan kepemilikan aset kripto dalam jumlah besar. Bursa kripto lokal seperti Indodax dan Tokocrypto bahkan merekomendasikan penggunaan dompet hardware untuk penyimpanan jangka panjang, terutama bagi pengguna yang memegang Bitcoin atau Ethereum dalam jumlah signifikan.

    Namun, insiden ini menjadi pengingat penting: bahkan perangkat dengan reputasi keamanan tinggi seperti Coldcard tidak kebal dari risiko. Pengguna di Indonesia disarankan untuk segera memperbarui firmware dompet hardware mereka dan mengikuti praktik terbaik, seperti menyimpan frasa seed secara offline dan tidak pernah membagikannya kepada pihak ketiga. Regulator seperti Bappebti dan OJK juga diharapkan dapat memperketat pengawasan terhadap perangkat penyimpanan kripto yang beredar di pasar, mengingat transisi pengawasan aset kripto dari Bappebti ke OJK akan segera berlaku.

    Katalis pasar berikutnya yang dinantikan adalah rilis laporan audit independen terhadap firmware Coldcard terbaru, yang diharapkan dapat memulihkan kepercayaan pengguna. Sementara itu, pelaku pasar juga menunggu respons dari produsen dompet hardware lain, seperti Ledger dan Trezor, terkait langkah serupa untuk memperkuat keamanan produk mereka.

    Sumber: decrypt

  • Coldcard Perkuat Keamanan Frasa Seed, Pengguna Diminta Buat Ulang

    Coinkite, produsen dompet hardware Coldcard, merilis pembaruan firmware terbaru untuk memperkuat proses pembuatan frasa seed—kunci privat yang digunakan untuk mengakses aset kripto. Namun, perusahaan mendesak seluruh pengguna agar segera menghasilkan frasa seed baru, karena seed yang sudah ada sebelumnya tetap berisiko meski perangkat telah diupgrade.

    Mengapa Frasa Seed Lama Masih Rentan?

    Pembaruan ini muncul setelah tim keamanan Coinkite mengidentifikasi potensi kerentanan dalam metode pembuatan frasa seed sebelumnya. Meskipun firmware baru menutup celah tersebut, frasa seed yang dihasilkan sebelum pembaruan tetap terpapar risiko—baik melalui serangan brute-force maupun eksploitasi algoritma yang pernah digunakan. “Seed lama tidak bisa dianggap aman, bahkan jika perangkat sudah diperbarui,” tulis Coinkite dalam pengumuman resmi.

    Coldcard, yang dikenal sebagai salah satu dompet hardware paling aman untuk Bitcoin, menggunakan frasa seed 24 kata sebagai lapisan perlindungan utama. Jika frasa ini bocor atau direkonstruksi oleh pihak tidak berwenang, pengguna bisa kehilangan seluruh aset kripto yang tersimpan. Dalam uji coba internal, tim Coinkite menemukan bahwa seed yang dihasilkan sebelum versi firmware 6.2.0 memiliki pola yang dapat diprediksi oleh alat analisis on-chain.

    Langkah Mitigasi dan Dampak ke Pengguna

    Coinkite merekomendasikan pengguna untuk:

    • Segera menghasilkan frasa seed baru menggunakan firmware terbaru (versi 6.2.1 atau lebih tinggi).
    • Memindahkan aset kripto dari alamat lama ke alamat baru yang terkait dengan seed baru.
    • Menghapus seed lama dari perangkat setelah migrasi selesai.

    Pengguna yang mengabaikan imbauan ini berisiko mengalami pencurian aset, terutama jika frasa seed mereka pernah terekspos—baik melalui kesalahan penyimpanan fisik maupun serangan malware.

    Relevansi untuk Pengguna Kripto di Indonesia

    Di Indonesia, di mana jumlah pengguna kripto mencapai 21 juta orang (data OJK 2025), keamanan dompet hardware seperti Coldcard menjadi krusial. Bursa kripto lokal seperti Indodax dan Tokocrypto mewajibkan pengguna untuk menyimpan frasa seed secara offline, namun banyak yang masih mengabaikan protokol keamanan dasar. “Mayoritas kasus kehilangan aset kripto di Indonesia disebabkan oleh kesalahan manusia, termasuk penyimpanan frasa seed yang tidak aman,” ujar perwakilan Asosiasi Blockchain Indonesia (A-B-I).

    Pembaruan ini juga menjadi pengingat bagi regulator seperti Bappebti dan OJK, yang saat ini tengah mempersiapkan migrasi pengawasan kripto dari Bappebti ke OJK (UU P2SKK). Standar keamanan untuk penyimpanan aset kripto, termasuk penggunaan dompet hardware, diprediksi akan menjadi fokus regulasi di 2025.

    Katalis pasar berikutnya yang dinantikan adalah rilis laporan audit independen terhadap firmware Coldcard versi terbaru, yang dijadwalkan pada akhir Oktober 2024. Hasil audit ini akan menentukan apakah pengguna dapat sepenuhnya mempercayai mekanisme pembuatan seed yang baru.

    Sumber: CoinTelegraph